又一个Windows Live的@live.com域名注册漏洞被发现,现在我们只要通过简单的一段JS代码就可以给Windows Live的注册界面添加@live.com地址,让人惊讶的是,硬塞进去的地址竟然可以成功注册到帐号!又是一次极好的机会,大家快来一起上吧!(测试通)

1. 进入 这个页面 开始注册.
网安官方站

2. 点击注册按钮,进入下一个界面

3.下载如下文件的代码复制到你的地址栏中,回车 你复制的文字来自西部网安

/upimg/soft/1_061110113626.rar

或者直接复制如下代码到地址栏，回车

 javascript: var p = 'live.'; var ds = new Array('com', 'cn', 'fr', 'it', 'nl'); for (var i = 0; i < ds.length; i ++){document.getElementById('idomain').options[i] = new Option(p + ds[i], p + ds[i])} alert('domains added');

4. 天哪,你看到了什么 西部网安

更新代码,提供更多域名,包括live.cn等等

Bill很生气,后果很严重 :)